Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\UsbFix.vbs
- <Имя диска съемного носителя>:\UsbFix.bat
- <Имя диска съемного носителя>:\UsbFix.js
- <Имя диска съемного носителя>:\UsbFix.vbe
- <Имя диска съемного носителя>:\Photos.lnk
- <Имя диска съемного носителя>:\USBDRIVE (8GB).lnk
- <Имя диска съемного носителя>:\DCIM.lnk
- <Имя диска съемного носителя>:\Camera.lnk
- <Имя диска съемного носителя>:\RecoverMyFiles.lnk
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %Temp%\Updater.exe&del %Temp%\Updater.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\readme.txt
Сетевая активность:
Подключается к:
- 'pa###bin.com':80
TCP:
Запросы HTTP GET:
- http://pa###bin.com/raw/fp9v0FxW
UDP:
- DNS ASK pa###bin.com
- DNS ASK google.com
